Centos 7 firewall防火墙打开端口

myskya

; t1 H' H7 h8 \3 F$ q. b3 X
% I0 M! N: O" D5 t' C一、启动服务
4 H4 v* V/ \! T3 P! ~! U2 l如果没有安装，可以使用yum install firewall
6 {5 v1 g1 ^; k- s' ?: D% I% ?  Q. F4 ]系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
2 ^# m9 k( z8 u+ v. \' y2 efirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
! e* |" m& |. o: }" Z0 N6 Vfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
8 Q0 \" W! i: {4 g+ M6 i$ X1、如果需要添加一段端口的话，使用以下命令
8 M5 J2 x: b, ]/ ~+ _0 B* Dfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
8 g# a3 b8 ]3 g7 N8 O这儿是指添加101个端口
0 p+ I. Z6 U4 G& m) ?5 [9 b1 I三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
2 q$ x1 O0 C+ W" A3 ~* }1 h具体的服务名称在以下路径里有一个文件就是一个service 名称
+ c, B+ V8 t2 B/ E' @' z7 P; |/usr/lib/firewalld/services
+ p* Y$ r/ E# o4 ?4 L
. Q- ]* E- L( p9 ^% w四、添加完端口之后需要让防火墙生效
7 \) z) F( {2 W1、重新加载
& i9 q; j; o9 I7 j" Z1 {' Wfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
7 Q5 u3 n8 T; ?+ A; v0 wfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

! q) c0 o# C7 I- S' e! J8 w* |

其他常用命令
: }# e/ f3 I: L

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   , M6 F/ q( t5 R* T6 l
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   . Y2 d* c# ]0 q2 Q# H% i' x
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ; U/ i8 @) s( p1 P$ ~8 a' k
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   7 y! l( F( q. w" C! y8 N8 V
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

- S5 |! P' Y* t9 Y+ x) d" U

% w5 p% ~1 r1 j9 T' g! H
" T1 B" e# K+ L: S/ M





' k* W; ]3 K, D